Nessus 的漏洞扫授权费用一年动辄几万块，很多中小企业买完只能心疼地数着 CPU 核数过日子。描工但漏洞扫描这事儿，漏洞扫真不是描工非得砸钱才能干。我见过不少安全团队用开源工具搭出了比商业产品还顺手的漏洞扫扫描体系，关键看你怎么组合。描工

OpenVAS 是漏洞扫最直接的替代品，它本来就是描工 Nessus 的开源分支。Greenbone 团队把它的漏洞扫管理界面做得越来越像模像样，仪表盘、描工报告导出、漏洞扫漏洞库更新都有。描工我上个月帮一家电商公司部署，漏洞扫装了 20 分钟就能跑第一次全量扫描。描工它的漏洞扫漏洞库更新频率虽然比 Nessus 慢个一两天，但对付日常的 Web 漏洞和系统补丁检测绰绰有余。唯一别扭的是默认账号密码复杂度要求，第一次登录能把你逼疯——不过改完就好。

如果你只盯着 Web 应用，Skipfish 和 Wapiti 比那些大而全的工具更锋利。Skipfish 是 Google 出的，爬虫效率高得离谱，一个 500 页的站点十几分钟就能爬完。它生成的报告是交互式的，能按风险等级折叠查看，这点比 Nessus 那种 PDF 更像给人看的。Wapiti 则擅长检测 SQL 注入和 XSS，它不需要代理配置，直接命令行跑完就出结果，适合丢在 CI/CD 流水线里当守门员。

还有个容易被忽略的国产工具叫 Xray，长亭科技开源的那款。它的被动扫描模式特别适合内网渗透测试，你只要把流量代理到它的端口，它就能悄无声息地分析每个请求。我拿它扫过一套老旧的 OA 系统，直接挖出三个未授权访问漏洞，其中一个是管理员后台。这种实战能力，Nessus 的插件库里未必有对应规则。

工具选型之外，我得泼盆冷水——开源扫描器最大的坑不在功能，在漏洞库的时效性。Nessus 的团队有人专门盯着 CVE 情报，凌晨爆出的漏洞，早上插件就更新了。OpenVAS 的社区响应通常要 48 小时以上。所以我的建议是：别只用一把刀。把 OpenVAS 当主力做周期性全扫，用 Xray 盯测试环境，再配一个 Nuclei 专门跑最近一周的新漏洞模板。Nuclei 是 ProjectDiscovery 出的，模板社区更新极快，经常 CVE 公布后几小时就有人提交检测脚本。

最后说个细节。很多人忽略扫描器的资源占用问题。Nessus 在 8 核 16G 的机器上跑全端口扫描，CPU 能飙到 90%。OpenVAS 更夸张，我试过在同样配置上同时扫三个网段，直接把宿主机卡到 SSH 断连。后来学乖了，把扫描任务拆成凌晨分段跑，每个 /24 网段限制并发 20 个主机。这活儿没技术含量，但比选哪个工具更影响实际效果。

工具终究是死的。我见过用免费版 Nessus 的团队，因为没人解读报告，扫出来的 2000 个漏洞全躺在 Excel 里吃灰。也见过用 OpenVAS 的老哥，每周五下午花两小时人工复核高危项，硬是把补丁周期从三个月压缩到一周。漏洞扫描的价值不在工具跑完那一刻，而在你盯着结果问出“然后呢”的时候。